Somente as pontes e switches usam os campos VLAN, as máquinas dos usuários não.[2] Isto permite que uma rede física seja dividida em várias redes virtuais. Estações numa rede virtual só conseguem comunicar com estações noutra rede através de comutadores de camada de rede (ex. roteador, firewall).